Sticky Keys हंटर

यह POC bash स्क्रिप्ट sticky keys और utilman बैकडोर के लिए परीक्षण करती है। स्क्रिप्ट एक RDP सर्वर से जुड़ेगी, sticky keys और utilman दोनों ट्रिगर भेजेगी और परिणाम का स्क्रीनशॉट लेगी।

यह स्क्रिप्ट एक सिद्धांत को साबित करने के लिए लिखी गई थी जो मेरे पास इन बैकडोर को ब्लैकबॉक्स तरीके से पहचानने के बारे में था, और मेरे ब्लॉग पोस्ट Hunting Sticky Keys Backdoors लिखने के बाद से इसे अपडेट नहीं किया गया है। हालाँकि, @DennisMald और @notmedic ने इस शोध को आगे बढ़ाया और अपनी DEF CON 24 प्रस्तुति, Sticky Keys To The Kingdom में Sticky Keys Slayer टूल जारी किया। उनके टूल को देखें क्योंकि इस POC स्क्रिप्ट की तुलना में इसमें कई सुधार हैं।

यह कैसे काम करता है?

1. rdesktop का उपयोग करके RDP से जुड़ता है
2. sethc.exe बैकडोर को ट्रिगर करने के लिए xdotool का उपयोग करके shift को 5 बार भेजता है
3. utilman.exe बैकडोर को ट्रिगर करने के लिए xdotool का उपयोग करके Windows+u भेजता है
4. स्क्रीनशॉट लेता है
5. RDP कनेक्शन को समाप्त करता है

पूर्वापेक्षाएँ

1. X सर्वर चलाने वाला Linux होस्ट
2. निम्नलिखित पैकेज: xdotool imagemagick rdesktop bc 3. Debian/Ubuntu/Kali इंस्टॉल: apt-get install xdotool imagemagick rdesktop bc
3. इस प्रक्रिया के दौरान स्क्रीन लॉक नहीं होनी चाहिए अन्यथा सभी स्क्रीनशॉट काले आएंगे

उपयोग

एकल होस्ट को स्कैन करें: ./stickyKeysHunter.sh 192.168.1.10

एकाधिक होस्ट को स्कैन करें: for i in $(cat list.txt); do ./stickyKeysHunter.sh "${i}"; done

TODO

1. बैकडोर की पहचान करने के लिए OCR या इमेज प्रोसेसिंग के साथ स्क्रीनशॉट का स्वचालित रूप से विश्लेषण करना।
2. टूल को गति देना/मल्टीथ्रेड करना।